Gizlilik politikası ve çerez politikası – Pol-Langua.pl
Bu çeviri bilgilendirme amaçlıdır. Bağlayıcı olan metin belgenin Lehçe sürümüdür.
1. Kişisel verilerin sorumlusu
Kişisel verilerinizin sorumlusu (veri sorumlusu):
- PW MATYSART Michał Matysiak (Polonya işletme sicili CEIDG’ye kayıtlı şahıs işletmesi)
- Adres: ul. Warszawska 85/1, 26-617 Radom, Polonya
- NIP (vergi numarası): 7981427077
- REGON (istatistik numarası): 140583450
- Alan adı: pol-langua.pl
- İletişim: langua@pol-langua.pl
- Telefon ve WhatsApp: +48 514 180 841 (ana numara)
- Şirketler için telefon: +48 508 196 803
Bu politikanın devamında “Veri Sorumlusu”, “biz” ve “Pol-Langua” ifadelerini aynı anlamda kullanıyoruz.
2. Veri Koruma Görevlisi (IOD)
Veri Sorumlusu bir veri koruma görevlisi atamamıştır. Kişisel verilerin işlenmesi ve haklarınızın kullanılmasıyla ilgili tüm konularda doğrudan Veri Sorumlusuyla langua@pol-langua.pl adresinden iletişime geçin.
3. Toplanan veriler
pol-langua.pl’de tek bir form sunuyoruz: sitenin sayfalarındaki “İletişim” bölümünde bulunan iletişim formu. Formun iki türü vardır: bireyler için ve – “Şirket / çalışanlar için kurs” hedefi seçildiğinde – şirketler için. Forma girilen veriler, Veri Sorumlusunun siteyle aynı barındırma hizmetinde çalışan kendi sunucu betiği tarafından işlenir ve doğrudan Veri Sorumlusunun e-posta kutusuna ulaşır. Harici bir form hizmeti kullanmıyoruz. Bu formla toplanan veriler aşağıdaki tabloda gösterilmiştir.
| Form | Zorunlu alanlar | İsteğe bağlı alanlar |
|---|---|---|
| İletişim formu – birey | ad ve soyad, e-posta adresi; değiştirebileceğiniz varsayılan değere sahip seçim alanları: ana dil, derste açıklama dili (Lehçe, İngilizce, Rusça veya İspanyolca), öğrenme amacı | mesaj (talebin içeriği) |
| İletişim formu – “şirket” türü | yukarıdaki gibi | şirket adı, çalışan sayısı, sektör, mesaj (talebin içeriği) |
Formla birlikte aşağıdaki teknik veriler otomatik olarak gönderilir (bunları siz girmezsiniz):
- formun gönderildiği sayfanın tanımlayıcısı ve dili ile bu sayfanın adresi (URL);
- sayfanın konu kümesi (ör. sınav, iş, şirketler) ve forma geçtiğiniz düğmenin veya bölümün (CTA) etiketi – form gönderilmeden önce sitede seviye testi çözüldüyse bu etiket testin yaklaşık sonucunu içerir (ör. “test-B1”);
- başvuru türü (birey veya şirket);
- siteye girdiğiniz adreste bulunuyorsa
utm_source,utm_mediumveutm_campaignparametreleri (ör. bir arama motorundan, sosyal medya profilinden veya bir mesajdaki bağlantıdan) – yalnızca başvuruyu hangi kanalın getirdiğini belirlemeye yarar; - formun gönderildiği cihazın IP adresi ile gönderim tarihi ve saati;
- otomatik gönderime (spam) karşı korumalar: formun doldurulmasına ait zaman damgası ve kullanıcıya görünmeyen tuzak alanı.
Form gönderildikten sonra, belirtilen e-posta adresine, formun gönderildiği sayfanın dilinde başvurunun alındığına dair otomatik bir onay göndeririz. Onay, belirtilen ad ve soyadı, e-posta adresini ve öğrenme amacını içerir.
Sitedeki seviye testi tarayıcınızda hesaplanır – testten sonra iletişim formunu göndermediğiniz sürece ne yanıtlar ne de test sonucu Veri Sorumlusuna gönderilir (formu gönderirseniz, yukarıda açıklandığı gibi yalnızca yaklaşık seviye iletilir).
WhatsApp üzerinden iletişim
Sitede +48 514 180 841 numarasıyla sohbet açan “WhatsApp’tan yazın” bağlantıları bulunur. Bu kanalı kullanmak isteğe bağlıdır – bunun yerine formu, e-postayı veya telefonu kullanabilirsiniz. Bağlantıya tıkladığınızda WhatsApp uygulaması, yazdığınız sayfanın adını içeren, hazır ve düzenlenebilir bir mesajla açılır. Bize WhatsApp üzerinden yazarsanız telefon numaranızı, profil adınızı (görünürse profil fotoğrafınızı da) ve yazışmanın içeriğini işleriz.
Ayrıca barındırma sunucumuz kayıtlarında (log) otomatik olarak standart teknik verileri toplar: IP adresi, tarayıcı tanımlayıcısı (user-agent), isteğin tarihi ve saati, istenen kaynağın URL’si ve HTTP yanıt kodu.
4. Amaçlar, hukuki dayanaklar ve saklama süreleri
| İşleme amacı | İşlenen veriler | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| İletişim formuyla gönderilen talebin yanıtlanması (soruya yanıt, teklif hazırlanması, ders koşullarının belirlenmesi) | ad ve soyad, e-posta, ana dil, derste açıklama dili, öğrenme amacı, mesaj içeriği; “şirket” türünde ayrıca şirket adı, çalışan sayısı ve sektör; belirtilen e-posta adresine otomatik başvuru onayının gönderilmesi | GDPR (Genel Veri Koruma Tüzüğü, RODO) madde 6 fıkra 1 bent b – sözleşme kurulmadan önce ilgili kişinin talebi üzerine adımlar atılması | Sözleşme kurulmadıkça son iletişimden itibaren 12 ay (sözleşme kurulursa sözleşme süresi + talep zamanaşımı süresi) |
| Sitenin ve başvuru kanallarının etkinliğinin ölçülmesi (başvurunun hangi sayfadan, bölümden ve kaynaktan geldiğinin belirlenmesi) | sayfanın tanımlayıcısı, dili ve adresi, konu kümesi, CTA (çözüldüyse seviye testinin yaklaşık sonucu dahil), başvuru türü, utm_source, utm_medium, utm_campaign parametreleri |
GDPR madde 6 fıkra 1 bent f – Veri Sorumlusunun meşru menfaati (içeriklerin ve iletişim kanallarının etkinliğinin değerlendirilmesi ve yanıtın talebe daha iyi uyarlanması) | formdan gelen talepte olduğu gibi – son iletişimden itibaren 12 ay, sözleşme kurulursa sözleşme süresi + talep zamanaşımı süresi |
| Formun kötüye kullanıma karşı korunması (spam, toplu gönderim) | IP adresi, formun gönderim tarihi ve saati, formun doldurulmasına ait zaman damgası, oturumdaki deneme sayacı | GDPR madde 6 fıkra 1 bent f – Veri Sorumlusunun meşru menfaati (form güvenliği) | IP adresi ile tarih ve saat – formdan gelen mesajla birlikte (talep yanıtlanmasında olduğu gibi); deneme sayacı – oturum sona erene kadar |
| WhatsApp üzerinden gönderilen talebin yanıtlanması (soruya yanıt, teklif hazırlanması, ders koşullarının belirlenmesi, süregelen iletişim) | telefon numarası, profil adı (ve görünürse profil fotoğrafı), yazışmanın içeriği | GDPR madde 6 fıkra 1 bent b – sözleşme kurulmadan önce ilgili kişinin talebi üzerine adımlar atılması veya sözleşmenin ifası; diğer konularda GDPR madde 6 fıkra 1 bent f – Veri Sorumlusunun meşru menfaati (kendisine gönderilen yazışmalara yanıt verilmesi) | formda olduğu gibi – sözleşme kurulmadıkça son iletişimden itibaren 12 ay (sözleşme kurulursa sözleşme süresi + talep zamanaşımı süresi) |
| Sunucu kayıtları (site güvenliğinin sağlanması, tanılama, kötüye kullanıma karşı koruma) | IP adresi, user-agent, tarih ve saat, URL, HTTP kodu | GDPR madde 6 fıkra 1 bent f – Veri Sorumlusunun meşru menfaati (sistem güvenliği) | 90 gün |
| Taleplerin ileri sürülmesi veya taleplere karşı savunma | formdaki veriler, yazışmalar, fatura verileri | GDPR madde 6 fıkra 1 bent f – Veri Sorumlusunun meşru menfaati (hakların korunması) | 6 yıl (Polonya Medeni Kanunu madde 118 uyarınca) |
| Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi (faturalar, kayıtlar) | karşı tarafın kimlik verileri, fatura verileri | GDPR madde 6 fıkra 1 bent c – Veri Sorumlusunun hukuki yükümlülüğü (Polonya Vergi Usul Kanunu, KDV Kanunu, Muhasebe Kanunu) | vergi yükümlülüğünün doğduğu takvim yılının sonundan itibaren 5 yıl |
5. Verilerin alıcıları
İletişim formu, Veri Sorumlusunun siteyle aynı barındırma hizmetinde çalışan kendi sunucu betiği tarafından işlenir – veriler harici bir form hizmetine aktarılmaz. Verileriniz aşağıdaki alıcı kategorilerine emanet edilebilir veya açıklanabilir:
- pol-langua.pl sitesinin barındırma sağlayıcısı (AEA’da yerleşik, veri işleme sözleşmesi – DPA – temelinde hareket eden);
- langua@pol-langua.pl kutusuna hizmet veren e-posta hizmeti / SMTP sunucusu sağlayıcısı (ör. nazwa.pl operatörü; AEA’da yerleşik, veri işleme sözleşmesi – DPA – temelinde);
- Veri Sorumlusunun muhasebe bürosu (fatura verileri bakımından, DPA temelinde);
- kamu makamları (ör. mahkemeler, savcılık, vergi daireleri, polis) – yalnızca yürürlükteki mevzuata dayanarak ve yazılı talep üzerine.
Bizimle WhatsApp üzerinden iletişime geçerseniz verileriniz (telefon numarası, profil adı, mesaj içeriği) WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, İrlanda) tarafından da – ayrı bir veri sorumlusu olarak, bu hizmette hesap açarken kabul edilen WhatsApp hizmet koşulları ve gizlilik politikasında belirlenen esaslara göre – işlenir. Veri Sorumlusunun WhatsApp’ın kendi hizmeti kapsamında verileri nasıl işlediği üzerinde bir etkisi yoktur. Bu kurallara www.whatsapp.com/legal/privacy-policy-eea adresinden ulaşılabilir.
Verilerinizi satmayız. Pazarlama amacıyla üçüncü taraflara aktarmayız.
6. Haklarınız
GDPR uyarınca aşağıdaki haklara sahipsiniz:
- verilere erişim hakkı (GDPR madde 15);
- verilerin düzeltilmesini isteme hakkı (GDPR madde 16);
- verilerin silinmesini isteme hakkı – “unutulma hakkı” (GDPR madde 17);
- işlemenin kısıtlanmasını isteme hakkı (GDPR madde 18);
- veri taşınabilirliği hakkı (GDPR madde 20);
- meşru menfaate dayanan işlemeye itiraz hakkı (GDPR madde 21);
- işleme rızaya dayanıyorsa rızayı istediğiniz zaman geri çekme hakkı (rızanın geri çekilmesi, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez).
Bu hakları kullanmak için Veri Sorumlusuyla langua@pol-langua.pl adresinden iletişime geçin. Gereksiz gecikme olmadan, en geç bir ay içinde yanıt veririz.
Ayrıca denetim makamına şikâyette bulunma hakkınız vardır; Polonya’da bu makam Kişisel Verileri Koruma Dairesi Başkanıdır (Prezes Urzędu Ochrony Danych Osobowych):
- adres: ul. Stawki 2, 00-193 Warszawa
- e-posta: kancelaria@uodo.gov.pl
- telefon: 22 531 03 00
- internet sitesi: www.uodo.gov.pl
7. Veri güvenliği
Verilerinizi korumak için uygun teknik ve idari önlemler uyguluyoruz, özellikle:
- siteyle bağlantıların HTTPS/TLS protokolüyle şifrelenmesi;
- iletişim kutusuna erişimin yalnızca yetkili kişilerle sınırlandırılması;
- güçlü parolalar ve mümkün olan yerlerde iki faktörlü kimlik doğrulama;
- operasyonel verilerin düzenli yedeklenmesi;
- BT hizmet sağlayıcılarıyla veri işleme sözleşmeleri (DPA).
8. Verilerin Avrupa Ekonomik Alanı (AEA) dışına aktarılması
Veri Sorumlusu kişisel verileri Avrupa Ekonomik Alanı (AEA) dışına aktarmaz. İletişim formundan gelen veriler AEA’daki sunucularda işlenir – pol-langua.pl sitesinin barındırma hizmeti ile e-posta / SMTP sunucusu sağlayıcısı Polonya’da / Avrupa Birliği’nde bulunmaktadır.
İstisna, isteğe bağlı olarak kullandığınız WhatsApp üzerinden iletişimdir. WhatsApp’ın bilgilerine göre bu hizmetin kullanıcılarına ait veriler Meta grubu içinde, WhatsApp gizlilik politikasında açıklanan koşullar ve güvencelerle AEA dışına, Amerika Birleşik Devletleri’ne de aktarılabilir. Verilerinizin bu hizmete ulaşmasını istemiyorsanız bizimle form, e-posta veya telefon yoluyla iletişime geçin.
9. Profilleme ve otomatik kararlar
GDPR madde 22 anlamında, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dahil hiçbir otomatik karar verme uygulamıyoruz.
10. Reşit olmayanlar
Pol-Langua hizmetleri reşit kişilere yöneliktir. Teklifimizi reşit olmayan biri adına kullanıyorsanız (ör. bir çocuğu derslere kaydederken) yasal temsilcinin rızası ve işlemi gereklidir. Ebeveynin veya yasal temsilcinin rızası olmadan 16 yaşından küçük çocukların kişisel verilerini bilerek toplamayız.
11. Gizlilik politikasındaki değişiklikler
Bu politika; yasal, teknik veya sunulan hizmetlerdeki değişiklikleri yansıtmak için güncellenebilir. Güncel sürüme her zaman pol-langua.pl/pobrane/polityka-pl.html adresinden ulaşılabilir. Son güncelleme tarihi belgenin başında yer alır.
12. İletişim
Kişisel verilerin işlenmesiyle ilgili sorularınız için langua@pol-langua.pl adresine yazın veya +48 514 180 841 numarasını arayın (WhatsApp da); şirket konularında – +48 508 196 803.
13. Çerezler ve yerel veriler politikası – genel hükümler
Bu bölüm, 10 Kasım 2024’ten beri yürürlükte olan ve Telekomünikasyon Kanunu’nun eski madde 173’ünün yerini alan 12 Temmuz 2024 tarihli Polonya Elektronik Haberleşme Kanunu’nun (Prawo komunikacji elektronicznej, Dz.U. 2024 sıra 1221) madde 399’u anlamında çerez politikasıdır.
Çerezler, internet tarayıcısının uç cihazınıza kaydettiği küçük metin dosyalarıdır. Çerezlerin yanında tarayıcıda veri saklamanın başka teknikleri de vardır, özellikle localStorage mekanizması (tarayıcının yerel belleği). Bu politika, pol-langua.pl’nin yerel olarak sakladığı bu tür tüm verileri açıklar.
14. pol-langua.pl hangi yerel verileri kullanır
Gezinme sırasında pol-langua.pl hiçbir HTTP çerezi kaydetmez. Sitenin dil sürümü yalnızca adresinden belirlenir (ör. /, /en/, /ru/) – site seçilen dili tarayıcınızda hatırlamaz. Tarayıcının localStorage mekanizmasında yalnızca bir kayıt ve – yalnızca iletişim formu gönderildiği anda – bir teknik oturum çerezi kullanırız:
| Anahtar | Amaç | Tür | Ömür |
|---|---|---|---|
cookie_ok (localStorage) |
Kullanıcının çerezler / yerel veriler hakkındaki bilgilendirme bandını okuduğunu hatırlamak, böylece bant tekrar gösterilmez | kesinlikle gerekli | kullanıcı silene kadar |
PHPSESSID (oturum çerezi) |
İletişim formunu işleyen betik tarafından yalnızca form gönderildiği anda ayarlanır; kısa sürede yapılan gönderim sayısını sınırlamaya yarar (spam koruması). Yalnızca rastgele bir oturum tanımlayıcısı içerir | kesinlikle gerekli (hizmet güvenliği) | tarayıcı kapanana kadar (oturum çerezi) |
Pazarlama, reklam veya analiz amaçlı çerezler ya da başka izleme mekanizmaları kullanmıyoruz. Özellikle Google Analytics, Google Tag Manager, Facebook Pixel (Meta Pixel), Hotjar veya trafiği profilleyen ya da analiz eden başka herhangi bir araç kullanmıyoruz.
15. Üçüncü taraf çerezleri
pol-langua.pl, kendi çerezlerini ayarlayabilecek üçüncü taraf betiklerini veya içeriklerini sayfaya gömmez. Özellikle şunları kullanmıyoruz:
- Google haritaları (Google Maps yerleştirme),
- YouTube videoları (yerleştirme),
- Google CDN’inden yüklenen Google Fonts yazı tipleri (sistem yazı tiplerini veya kendi sunucumuzda barındırılan yazı tiplerini kullanıyoruz),
- sosyal eklentiler (beğen düğmeleri, paylaş düğmeleri).
Sitede yalnızca Pol-Langua’nın Facebook ve Instagram profillerine giden statik bağlantılar ile “WhatsApp’tan yazın” bağlantıları bulunur. Site bu hizmetlere ait hiçbir betik veya öğe yüklemez. Böyle bir bağlantıya tıklamak sizi Facebook’a veya Instagram’a (Meta Platforms Ireland Ltd.) ya da WhatsApp hizmetine (WhatsApp Ireland Limited) götürür; orada bu kuruluşların gizlilik kuralları geçerlidir.
16. Hukuki dayanak – neden rıza istemiyoruz
Elektronik Haberleşme Kanunu madde 399 fıkra 4 bent 2 uyarınca, uç cihazda saklanan veya bu cihazdan elde edilen bilgiler, kullanıcının açıkça talep ettiği elektronik yolla sunulan bir hizmetin sağlanması için kesinlikle gerekliyse kullanıcının rızası gerekmez.
Yukarıda açıklanan her iki mekanizma da (cookie_ok kaydı ve PHPSESSID oturum çerezi) sitenin seçimlerinize uygun şekilde doğru çalışması için kesinlikle gereklidir (okuduktan sonra bandın gizlenmesi, göndermek istediğiniz formun güvenli gönderimi) ve hiçbir pazarlama, profilleme veya analiz amacına hizmet etmez. Bu nedenle klasik “accept / reject” rıza bandı göstermiyoruz; yalnızca yerel olarak saklanan veriler hakkında kısa bir bilgi veriyoruz.
3. maddede açıklanan utm_source, utm_medium ve utm_campaign parametreleri tarayıcınıza kaydedilmez – site betiği bunları, formu göndermeye karar verirseniz forma eklemek için yalnızca sayfa adresinden okur.
17. Tarayıcıda yerel verilerin yönetimi
Kaydedilmiş yerel verileri (çerezler ve localStorage) tarayıcınızdan istediğiniz zaman silebilirsiniz:
- Google Chrome: Ayarlar -> Gizlilik ve güvenlik -> Çerezler ve diğer site verileri -> Tüm site verilerini ve izinlerini göster -> “pol-langua.pl” arayın -> Sil.
- Mozilla Firefox: Ayarlar -> Gizlilik ve Güvenlik -> Çerezler ve site verileri -> Verileri yönet -> “pol-langua.pl” arayın -> Seçilenleri kaldır.
- Safari (macOS): Safari -> Ayarlar -> Gizlilik -> Web Sitesi Verilerini Yönet -> “pol-langua.pl” arayın -> Kaldır.
- Microsoft Edge: Ayarlar -> Tanımlama bilgileri ve site izinleri -> Tanımlama bilgilerini ve site verilerini yönet ve sil -> Tüm tanımlama bilgilerini ve site verilerini gör -> “pol-langua.pl” arayın -> Sil.
Geliştirici araçlarını da kullanabilirsiniz (F12 tuşu veya Ctrl+Shift+I) -> “Application” / “Storage” sekmesi -> “Local Storage” -> pol-langua.pl’yi seçin -> cookie_ok kaydını silin (PHPSESSID oturum çerezini aynı sekmede, “Cookies” bölümünde bulursunuz).
Bu verileri sildiğinizde sitenin bilgilendirme bandını yeniden göstereceğini unutmayın.